Coges seis pares IP:puerto de una lista de proxies gratuitos, los pegas en tu cliente uno a uno, y al cuarto el patrón ya es obvio. Dos nunca responden. Uno responde y luego muere a mitad de una petición. Otro es tan lento que la herramienta que le apuntaste agota el tiempo de espera. El que funciona rechaza HTTPS. Diez minutos perdidos, y la tarea por la que abriste el portátil sigue ahí.
Esa es la experiencia normal con los mejores servidores proxy gratuitos que se ofrecen, y no es mala suerte. Los proxies gratuitos existen, algunos funcionan, y para cierto tipo de tarea son exactamente la elección correcta. El problema es que la página que los reparte no puede decirte cuáles, por cuánto tiempo, ni quién está al otro lado leyendo lo que pasa.
La versión corta
- Un estudio de 30 meses sobre más de 640.600 proxies gratuitos encontró que solo el 34,5 % respondió al menos una vez. Un estudio anterior encontró que menos del 2 % de los proxies anunciados en la web reenviaban tráfico de usuarios en absoluto. Las entradas muertas son el estado por defecto, no un accidente.
- Alrededor del 10 % de los que funcionaban en ese estudio anterior inyectaban anuncios o interceptaban TLS.
- Gratis es la respuesta correcta para trabajo desechable: comprobar cómo se muestra una página desde otro lugar, un vistazo puntual a contenido en el que no tienes cuenta, pruebas donde un fallo no te cuesta nada.
- Para cualquier cosa en la que inicies sesión, o cualquier cosa que tenga que funcionar dos veces, tu propio proxy en un servidor pequeño (1 vCPU y 1 a 2 GB de RAM sobran para una instalación personal) es la solución duradera. A cambio asumes los parches y el tiempo de actividad.
- Un solo VPS autoalojado normalmente te da una única IP de salida estable. Es útil cuando quieres control y consistencia, pero no te da el gran pool rotativo que venden los proveedores de scraping.
Lo que esta guía omite
Cuatro cosas quedan fuera de lo que sigue. Aquí están, antes de que llegues a la mitad buscando alguna de ellas.
- Scraping a gran escala. Un pequeño proxy autoalojado normalmente te da una única IP de salida estable, y la rotación es un problema aparte con respuestas aparte.
- El desglose completo de lo que puede salir mal. Lo que hay aquí es la parte que influye en qué proxy eliges, no el catálogo completo.
- Proxies inversos. Misma palabra, dirección opuesta. Un proxy inverso se sitúa delante de los servidores de origen y recibe las peticiones de los clientes en su nombre; este artículo trata de un proxy directo que usas para enviar tu propio tráfico hacia fuera. Nada de lo que sigue aplica a los proxies inversos.
- Guías de instalación de cada herramienta. La sección de herramientas remite a guías detalladas en lugar de repetirlas.
De dónde salen los servidores y sitios proxy gratuitos
Escribe «lista de proxies gratuitos» en un buscador y la primera página son casi siempre las mismas tres cosas con logos distintos. No son intercambiables, y cada una falla a su manera. Listas públicas scrapeadas, sitios proxy en el navegador y el plan gratuito de una empresa que vende proxies para ganarse la vida: esas son las tres, y lo que las separa es quién (si alguien) responde por la máquina por la que pasa tu tráfico.
Listas de agregadores públicas
ProxyScrape, free-proxy-list.net, spys.one y Geonode publican tablas públicas de proxies con filtros como protocolo, ubicación, anonimato, latencia u hora de la última comprobación. Varios ejecutan comprobaciones automáticas de disponibilidad y refrescan sus listas con frecuencia. Esas comprobaciones te dicen si un endpoint responde; no te dicen quién controla el proxy, cómo está configurado ni qué registra.
La lectura práctica de los cuatro:
- Úsalos para una única petición desechable que puedes permitirte repetir, donde coges tres entradas a mano y pruebas cada una hasta que alguna responde.
- No los uses para nada que pienses automatizar con scripts, nada que necesites funcionando mañana, ni nada donde una respuesta alterada en silencio importe. La entrada que funcionaba cuando la cogiste suele estar muerta o bloqueada cuando la vuelves a necesitar, y nada te avisa.
Sitios proxy web
Pegas una URL en un cuadro del sitio web de otra persona, su servidor descarga la página y su servidor te devuelve una copia reescrita. Esa reescritura no es opcional: enlaces, imágenes y scripts tienen que reapuntarse o la página se rompe. El operador ya está en el negocio de modificar lo que ves, antes de que entre en juego cualquier mala intención.
El candado de la barra de direcciones, cuando lo hay, autentica y cifra tu conexión con el sitio proxy. No te da una conexión TLS de extremo a extremo con la página de destino, porque el proxy está descargando y reescribiendo esa página por ti. Ese operador puede por tanto alterar enlaces, scripts, formularios y descargas antes de que lleguen a tu navegador. Una extensión del navegador no cambia el modelo de confianza si sigue enviando tu tráfico por los servidores del operador de la extensión.
Úsalos para leer algo en lo que no tienes cuenta. No los uses para nada en lo que escribas una contraseña, nunca.
Planes gratuitos de proveedores comerciales de proxies
El plan gratuito de Webshare es una categoría distinta de una lista pública scrapeada. Actualmente te da 10 proxies de centro de datos compartidos y 1 GB de ancho de banda al mes, sin tarjeta de crédito y sin fecha de caducidad. Hay una empresa con nombre, condiciones publicadas y una cuenta que controlas. Eso no hace que el plan gratuito sirva para tráfico sensible, pero te da más responsabilidad que una entrada pública anónima.
Úsalo para trabajo de bajo volumen donde quieras un proveedor con nombre detrás del proxy. No lo uses para tráfico sostenido: el límite mensual de 1 GB es el factor limitante.
Lo que un proxy gratuito ofrece de verdad
Primero los números, porque aquí es donde más discrepan el marketing y las mediciones. Dos equipos de investigación independientes han apuntado sus instrumentos a este ecosistema y han publicado lo que encontraron. Lo que sigue: cuántos de estos proxies funcionan, qué hacen los que funcionan con el tráfico que pasa por ellos, y la economía que produce ambos resultados.
Cuántos funcionan siquiera
Free Proxies Unmasked es un estudio de medición de 30 meses presentado en NDSS MADWeb 2024. Mehanna, Rudametkin, Laperdrix y Vastel recopilaron más de 640.600 proxies de 11 proveedores y los probaron repetidamente. Solo el 34,5 % de esos proxies estuvo activo al menos una vez durante toda la ventana de pruebas.
El panorama anterior es más sombrío. ProxyTorrent es una plataforma de medición sobre la que Perino, Varvello y Soriente informaron en WWW 2018. Monitorizó hasta 180.000 proxies gratuitos y encontró que menos del 2 % de los anunciados en la web reenviaban realmente tráfico en nombre de los usuarios. Aproximadamente la mitad de ese 2 % rendía lo bastante bien como para ser fiable.
Ambas cifras se limitan a los proxies que esos equipos pudieron observar, sacados de listas públicas, durante sus ventanas de medición concretas. Ninguna es una tasa aplicable al proxy que tienes delante. Lo que establecen es que las entradas muertas con las que sigues tropezando son el caso ordinario.
Qué hacen los que funcionan con tu tráfico
Mehanna y sus colegas también contaron lo que hacían los proxies activos durante esos 30 meses: 16.923 proxies manipulando el contenido que pasaba por ellos, y 4.452 vulnerabilidades distintas en las propias direcciones IP de los proxies, de las cuales 1.755 permitían ejecución remota de código no autorizada. Esas cifras de vulnerabilidades describen las máquinas, no a las personas que las operan. No demuestran que esos proxies estuvieran comprometidos; significan que algunas de las máquinas detrás de ellos tenían vulnerabilidades lo bastante graves como para hacer posible un compromiso.
El equipo de ProxyTorrent puso cifra a lo que hacen los operadores: alrededor del 10 % de los proxies funcionales se comportaba de forma maliciosa, con inyección de anuncios e interceptación TLS entre otras cosas. La interceptación TLS es el caso grave. El proxy intenta terminar o sustituir la conexión cifrada para poder inspeccionar o modificar el tráfico. Un cliente bien configurado debería rechazar un certificado no confiable en lugar de aceptar en silencio esa interceptación.
La velocidad no es una señal de seguridad aquí: en el estudio de 2018, los proxies que se comportaban de forma maliciosa eran también los que ofrecían el mejor rendimiento.
Por qué lo gratis tiene que pagarse de alguna manera
El ancho de banda y la computación siguen costando dinero a alguien, pero no todos los proxies públicos tienen el mismo modelo de negocio. Un plan gratuito comercial tiene un incentivo obvio: es una versión limitada de un servicio de pago. Un proxy público, en cambio, puede estar expuesto a propósito, mal configurado, abandonado o corriendo en un dispositivo comprometido. Los estudios de medición anteriores son la razón para no suponer un operador benigno solo porque el proxy sea gratis.
La versión de esto que ha crecido recientemente es más fea, y va más allá de las tablas gratuitas. Algunas redes de proxies, incluidas algunas vendidas como servicios comerciales legítimos, se montan con máquinas de consumidores cuyos dueños nunca aceptaron nada de eso. En enero de 2026, Google Threat Intelligence Group anunció el desmantelamiento de una de esas redes, IPIDEA. Google la describió como una red que permitía a actores maliciosos secuestrar el acceso a las conexiones domésticas de internet de la gente para llevar a cabo actividades que no pudieran rastrearse hasta ellos. Unos diez días después, Malwarebytes rastreó una campaña de instaladores falsos de 7-Zip que convertían PCs domésticos en nodos proxy. El instalador soltaba una carga proxy como servicio de Windows e inscribía la máquina en una infraestructura de proxies residenciales, permitiendo a terceros enrutar tráfico a través de la dirección IP de la víctima. Si alguna vez te has preguntado cómo una IP «residencial» llega a ser residencial, esa es una de las respuestas.
Cuándo un proxy gratuito está realmente bien
Un proxy gratuito puede ser razonable para una comprobación desechable donde la fidelidad exacta no importa: confirmar que una página pública es accesible desde otra red, ver si un endpoint público devuelve contenido distinto desde una segunda IP, o enviar unas pocas peticiones sin autenticar a un entorno de staging. Si el proxy muere o la respuesta parece sospechosa, puedes descartar el resultado y volver a intentarlo.
Lo que estos casos tienen en común forma una regla que puedes aplicar en unos cinco segundos. Un proxy gratuito es la herramienta correcta cuando no te autenticas en nada, no te importaría que la respuesta volviera alterada, y no necesitas que la misma entrada funcione una segunda vez. Cumple las tres y no tengo ningún argumento para que gastes dinero o montes un servidor. Coge una entrada, haz lo tuyo, sigue adelante.
Falla cualquiera de las tres y el cálculo cambia.
Servidores proxy gratuitos frente a montar el tuyo
Si el proxy tiene que funcionar más de una vez, para algo que te importa, las fuentes gratuitas son el tipo de herramienta equivocado y ninguna cantidad de saltos entre listas lo arregla. La solución tampoco es una suscripción a proxies con precios para un equipo de scraping con apetito por mil direcciones rotativas. Para una persona con una tarea, es un servidor pequeño que alquilas tú mismo, más o menos por lo que cuestan un par de cafés al mes.
La comparación se reparte en ocho ejes, y no es una victoria limpia en ninguna dirección. Las fuentes gratuitas ganan en coste y en lo rápido que puedes empezar. Pierden en todo lo relacionado con el control, y una fila va directamente en contra del autoalojamiento.
| Criterio | Lista pública de proxies gratuitos | Plan gratuito de un proveedor de proxies | Tu propio proxy en un VPS |
|---|---|---|---|
| Coste típico | Nada | Nada, hasta un límite pequeño | Unos pocos dólares al mes |
| Quién opera el proxy | Operador desconocido | El proveedor | Tú |
| Gestión de HTTPS/TLS | Varía; interceptación documentada | Definida por el proveedor, indicada en las condiciones | Lo que configures |
| Registro y responsabilidad | Nadie a quien preguntar | Empresa con nombre, condiciones escritas | Tus registros, tu servidor |
| Cuánto tiempo sigue siendo usable una IP | Corto e impredecible | Mientras dure el plan | Mientras mantengas el servidor |
| Rotación de IP disponible | Solo cambiando entradas muertas | En planes de pago | No por defecto; normalmente una única IP de salida estable |
| Esfuerzo de configuración | Pegar y esperar | Registrarse, copiar credenciales | Despliegue en un clic o una instalación manual corta |
| Trabajo continuo a tu cargo | Ninguna | Ninguna | Parches, disponibilidad, configuración |
Montar tu propio proxy: qué hace falta y con qué herramienta empezar
Un proxy HTTP o SOCKS5 básico puede ser un único servicio ligero en un servidor pequeño con autenticación en su configuración. Las herramientas multiprotocolo de abajo añaden más piezas móviles, pero los requisitos del servidor siguen siendo modestos para una persona. Las preguntas que conviene decidir de antemano son qué quieres que gestione el proxy, qué mantenimiento continuo estás dispuesto a asumir y qué herramienta encaja con esa tarea.
Qué cuesta y qué asumes
Para un proxy ligero de un solo usuario, 1 GB de RAM y 1 vCPU suelen bastar; 2 GB te dan margen útil para un panel de gestión, registros y actualizaciones. La demanda de disco es pequeña a menos que guardes registros grandes o ejecutes otros servicios en el mismo VPS. Para esta carga de trabajo, la calidad de la red y la ubicación del servidor suelen importar más que el tamaño del almacenamiento.
Una vez que el servidor es tuyo, las actualizaciones de seguridad son tuyas, el tiempo de actividad es tuyo, y que la configuración inicial sea correcta depende por completo de ti. Nada de eso es pesado y nada de eso es cero. Si no lo has hecho antes, recorre una vez los primeros pasos habituales: SSH solo con clave, un cortafuegos que deniegue por defecto, actualizaciones de seguridad desatendidas. Nuestra guía para endurecer un VPS Linux cubre ese terreno como es debido.
El modo de fallo que hay que conocer por su nombre es el proxy abierto. Un proxy que escucha en una interfaz pública sin autenticación y sin regla de cortafuegos es ahora el proxy gratuito de otra persona. Los escáneres lo encuentran, y todo lo que sale de él lleva la dirección de tu servidor.
Consejo pro: si ejecutas un proxy HTTP o SOCKS básico para ti mismo, puedes evitar exponer el puerto del proxy públicamente: enlázalo a la interfaz loopback y accede a él mediante un túnel SSH. Eso elimina un puerto de escucha público a cambio de mantener el túnel SSH abierto mientras trabajas.
Un límite, dicho claramente porque es lo que el autoalojamiento no resuelve: un VPS pequeño normalmente te da una única IP de salida estable, no un pool para rotar. Puedes añadir más direcciones si tu proveedor lo permite, pero sigue sin ser lo mismo. Si tu tarea necesita una IP nueva cada pocas docenas de peticiones, un proveedor rotativo de pago es la respuesta correcta.
Con qué herramienta empezar
Servidor Outline es con el que hay que empezar salvo que tengas una razón para no hacerlo. Ejecuta Shadowsocks por debajo y añade una aplicación de gestión para crear, compartir y revocar claves de acceso, de modo que no tengas que editar a mano la configuración del servidor para cada dispositivo. Para un proxy privado que quieras gestionar desde una interfaz, es el camino más corto de esta lista.
El resto existe cada uno por una razón. Aquí van unas notas:
- Shadowsocks por sí solo es la versión más ligera y manual de lo mismo: un archivo de configuración y un servicio, sin capa de gestión que ejecutar. Elígelo si quieres menos software del que ocuparte. La instalación de Shadowsocks en un VPS se explica paso a paso en una guía aparte.
- V2Ray cambia tiempo de configuración por flexibilidad de protocolo. Merece la pena con un requisito de transporte concreto, es excesivo sin él.
- Servidor VPN SoftEther habla varios protocolos a la vez, lo que importa cuando debes dar servicio a software cliente que no controlas. Es lo más pesado de esta lista. SoftEther tiene un largo historial de mantenimiento y nació como proyecto de investigación académica.
- Hiddify Manager es un frontal multiprotocolo construido para aguantar en redes restrictivas y redes con inspección profunda de paquetes. Si los proxies normales son identificados y cortados donde trabajas, esa es la categoría que aborda el problema.
- MTProto Proxy no es un proxy web de propósito general. Transporta tráfico de Telegram y nada más. La propia documentación de proxies de Telegram es explícita: reenruta el tráfico de aplicaciones concretas, no el de todo el sistema. Aparece constantemente en listas de aplicaciones proxy y no sirve para este trabajo.
Los seis pueden ejecutarse en un VPS que controles. Cloudzy ofrece un despliegue de Outline Server en un clic que te ahorra la instalación manual de la recomendación por defecto. Varias de estas herramientas se solapan con la vertiente VPN del mismo problema, y nuestra comparativa lado a lado de soluciones VPN autoalojadas profundiza más de lo que una guía de proxies necesita.
Nota: un proxy en un servidor alquilado sigue exigiendo que confíes en el proveedor de hosting. La diferencia es que sabes quién es ese proveedor, controlas el software del proxy y sus registros, y puedes irte si sus condiciones o su comportamiento dejan de funcionarte.
El autoalojamiento no elimina la confianza. Sustituye a un operador de proxy desconocido por un proxy que administras tú sobre la infraestructura de un proveedor que puedes identificar.
Con un proxy público scrapeado, normalmente no puedes identificar al operador ni auditar lo que el proxy registra y cambia. El autoalojamiento saca a ese operador desconocido del camino: tú controlas el servicio proxy, mientras el proveedor de VPS sigue aportando el servidor y la red subyacentes. Si ese intercambio tiene sentido para tu tarea, un VPS Linux de Cloudzy te da la capa de servidor. La configuración y el mantenimiento del proxy siguen siendo cosa tuya.
Construye sobre un VPS Linux con acceso root, NVMe y la potencia de AMD EPYC.
Ver planes LinuxPreguntas frecuentes
¿Son seguros los servidores proxy gratuitos?
En general no, para nada que importe. Un estudio de medición de 2018 de Perino y colegas encontró que alrededor del 10 % de los proxies gratuitos funcionales inyectaban anuncios o interceptaban TLS, y eran los más rápidos. Los proxies gratuitos valen para navegación desechable sin cuenta, y son una mala idea para cualquier cosa en la que inicies sesión.
¿Un servidor proxy es lo mismo que una VPN?
No. Una VPN normalmente enruta y cifra la mayor parte o todo el tráfico de tu dispositivo, mientras que un proxy normalmente gestiona una aplicación o protocolo. Ambos pueden configurarse de forma más estrecha, pero proxy gratuito frente a VPN es sobre todo una cuestión de alcance: ¿quieres redirigir un programa, o la mayor parte de la máquina? Elige el proxy para lo primero y la VPN para lo segundo.
¿Funcionan los proxies gratuitos para web scraping?
En general no. Las entradas mueren rápido y sin aviso, las tasas de bloqueo en cualquier objetivo que merezca la pena scrapear son altas, y una lista pública no te da ninguna rotación fiable. El scraping a volumen real es un problema de proxies rotativos de pago, no de listas gratuitas, y un único proxy autoalojado tampoco lo resuelve.
¿Cuánto cuesta montar tu propio servidor proxy?
Unos pocos dólares al mes. Un proxy SOCKS5 o HTTP ligero para una persona va cómodo con 1 vCPU y 1 GB de RAM; 2 GB te dan espacio para un panel de gestión, registros y lo que sea que pongas en la máquina. El coste recurrente es el propio servidor. El trabajo recurrente es parchearlo y mantenerlo en marcha.


Debate
Comentarios
Inicia sesión para unirte al debate.